CVE-2026-63626

Nome do Software Vulnerável e Versões Afetadas Mongoose versões anteriores a 7.23

Description A função ppp handle ipv6cp() em src/l2 ppp.c confia no campo de comprimento IPv6CP de 16 bits sem verificá-lo em relação ao tamanho da carga útil recebida. Em um link PPP ou PPPoE onde MG ENABLE TCPIP e MG ENABLE IPV6 estão habilitados, um peer adjacente não autenticado pode completar a troca LCP e enviar um Configure-Request curto com um comprimento excessivo. Isso faz com que a função ppp tx frame() leia além de recv queue.buf e escreva além de tx.buf. O uso incorreto do comprimento também pode expor bytes adjacentes do heap em uma resposta ou travar o loop de eventos através de find opt().

Recommendations Atualizar para a versão 7.23.